Databehandlerens forpligtelser. 4.1 Al behandling udført af databehandleren af personoplysninger, der er videregivet af den dataansvarlige, skal ske i overensstemmelse med instrukserne fra den dataansvarlig, og databehandleren er endvidere forpligtet til at overholde enhver gældende databeskyttelseslovgivning. Hvis EU-retten eller en medlemsstats nationale ret, som databehandleren er underlagt, kræver, at databehandleren skal behandle personoplysningerne i pkt. 1.2, skal databehandleren underrette den dataansvarlige om dette retlige krav inden behandling. Dette gælder imidlertid ikke, hvis den pågældende lovgivning forbyder en sådan underretning af hensyn til vigtige samfundsmæssige interesser. Databehandleren skal omgående underrette den dataansvarlige, hvis en instruks efter databehandlerens mening er i strid med denne forordning eller databeskyttelsesbestemmelserne i en medlemsstats nationale ret.
4.2 Databehandleren skal træffe alle nødvendige tekniske og organisatoriske sikkerhedsforanstaltninger, herunder eventuelle yderligere foranstaltninger, der er nødvendige for at sikre, at de personoplysninger, der fremgår af pkt. 1.2, ikke hændeligt eller ulovligt tilintetgøres, bortkommer eller forringes eller videregives til uautoriserede tredjeparter, misbruges eller på anden måde behandles i strid med til enhver tid gældende databeskyttelseslovgivning. Disse foranstaltninger er beskrevet mere detaljeret i Tillæg 1.
4.3 Databehandleren skal sikre, at ansatte, der er autoriseret til at behandle personoplysningerne, har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt.
4.4 Hvis den dataansvarlige anmoder herom, skal databehandleren angive og/eller dokumentere, at databehandleren opfylder kravene i den gældende databeskyttelseslovgivning, herunder dokumentation vedrørende databehandlerens dataflow samt procedurer/politikker for behandling af personoplysninger.
4.5 Under hensyntagen til behandlingens art skal databehandlere, så vidt muligt, bistå den dataansvarlige med passende tekniske og organisatoriske foranstaltninger, for opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger fra en registreret om udøvelse af vedkommendes rettigheder som angivet i kapitel 3 i den generelle forordning om databeskyttelse.
4.6 Databehandleren, eller anden databehandler (underdatabehandler), skal sende anmodninger og indsigelser fra de registrerede til den dataansvarlige for den dataansvarliges videre behandling deraf, medmindre den dataansvarlige har...
Databehandlerens forpligtelser. Databehandler er ved brug af de tjenester, som Underdatabehandler stiller til rådighed i henhold til Aftalen, forpligtet til at behandle Personoplysninger i overensstemmelse med bestemmelserne i gældende lovgivning om behandling af personoplysninger. Databehandler er endvidere ansvarlig for, at den Dataansvarliges Personoplysninger behandles i henhold til retningslinjer og instrukser fra den Dataansvarlige.
Databehandlerens forpligtelser. 4.1. Databehandleren må alene behandle de omhandlede personoplysninger i overensstemmelse med den Dataansvarliges instruks. - Det vil sige den instruks der ligger i Danish Shipping Options løsningen, gående ud på, at Databehandleren skal håndtere fragtprocesser for den Dataansvarlige.
4.2. Databehandleren er forpligtet til at overholde den til enhver tid gældende persondatalovgivning og skal omgående underrette den Dataansvarlige, såfremt en instruks fra den Dataansvarlige efter Databehandlerens mening, er i strid med persondataforordningen eller dansk persondataret i øvrigt.
4.3. Databehandleren skal anvende passende tekniske og organisatoriske sikkerhedsforanstaltninger med henblik på at sikre, at personlysningerne ikke tilintetgøres, fortabes, forringes eller kommer til uvedkommendes kendskab, misbruges eller i øvrigt behandles i strid med persondatalovgivningen, herunder skal Databehandleren iværksætte de foranstaltninger, der er nødvendige efter persondataforordningens artikel 32.
4.4. Databehandleren er forpligtet til uden unødig forsinkelse at give den Dataansvarlige meddelelse om brud på datasikkerheden. Databehandleren skal i den forbindelse oplyse den Dataansvarlige om:
4.5. Databehandleren skal på den Dataansvarliges anmodning give den Dataansvarlige tilstrækkelige oplysninger til, at denne kan påse, at Databehandleren har truffet de fornødne tekniske og organisatoriske sikkerhedsforanstaltninger.
Databehandlerens forpligtelser. Alle personoplysninger, der behandles af Databehandleren i henhold til Aftalen, er fortrolige oplysninger, og Databehandleren vil kun behandle Personoplysninger i overensstemmelse med den Dataansvarliges dokumenterede instruktioner angivet i skema 1 eller som på anden måde angivet skriftligt af den Dataansvarlige. Databehandleren vil ikke sælge de personoplysninger, der behandles i henhold til denne databeskyttelsesmyndighed, og vil ikke beholde, bruge eller videregive personoplysninger uden for det direkte forretningsforhold mellem Databehandler og Dataansvarlig. Databehandleren skal overholde alle Gældende databeskyttelseslove med hensyn til behandling af Personoplysninger. Prosessoren vil ikke kombinere personopplysninger fra Controlleren med personopplysninger som mottas fra andre kilder. Hvis Databehandleren mener, at overholdelse af instruktionerne fra den Dataansvarlige vil resultere i en overtrædelse af enhver Gældende
Databehandlerens forpligtelser. Databehandleren skal sikre, at alle personer der er autoriserede til at behandle personoplysninger på vegne af den Dataansvarlige, har forpligtet sig til fortrolighed, eller er underlagt en passende lovbestemt tavshedspligt; uanset om de er Databehandlerens ansatte eller eksterne tjenesteydere. Databehandleren skal sikre, at alle personer der er autoriserede til at behandle personoplysninger på vegne af den Dataansvarlige, ikke behandler personoplysninger uden instruks fra den Dataansvarlige, medmindre dette er påkrævet af EU- eller medlemsstaters ret. Databehandleren bistår på anmodning den Dataansvarlige med anmeldelse af brud på persondatasikkerheden til kompetente tilsynsmyndigheder, når den Dataansvarlige er forpligtet dertil. På den Dataansvarliges anmodning bistår Databehandleren, så vidt muligt, den Dataansvarlige med opfyldelse af den Dataansvarliges forpligtelse til at besvare anmodninger om udøvelse af registreredes rettigheder som fastlagt i persondataloven og Databeskyttelsesforordningen. Databehandleren bistår på anmodning den Dataansvarlige med anmeldelse af brud på persondatasikkerheden til de registrerede, når den Dataansvarlige er forpligtet dertil. Databehandleren bistår på anmodning fra og med den 25. maj 2018 den Dataansvarlige med at udføre konsekvensanalyser vedrørende de aftalte ydelser, når den Dataansvarlige er forpligtet hertil. Databehandleren bistår på anmodning den Dataansvarlige med at foretage forudgående høring af kompetente tilsynsmyndigheder, når en konsekvensanalyse viser at en behandling vil føre til høj risiko, som den dataansvarlige ikke kan begrænse ved passende foranstaltninger.
Databehandlerens forpligtelser. 3.1. Databehandleren underretter omgående Den Dataansvarlige, hvis en instruks efter Databehandlerens mening er i strid med databeskyttelsesforordningen eller databeskyttelsesbestemmelser i anden EU- ret eller medlemsstaternes nationale ret.
3.2. Databehandleren er instrueret i alene at behandle personoplysningerne med det formål at varetage de i kontrakten fastsatte databehandlingsopgaver og i øvrigt i overensstemmelse med Den Dataansvarliges instrukser og den til enhver tid gældende databeskyttelseslovgivning, herunder bestemmelserne i persondataloven og den kommende danske databeskyttelseslov samt databeskyttelsesforordningen.
3.3. Databehandleren er alene berettiget til at anvende personoplysningerne som led i opfyldelsen af sine forpligtelser i henhold til Kontrakten.
3.4. Databehandleren må ikke behandle eller anvende personoplysningerne til andre formål, med mindre Databehandleren er forpligtet hertil efter EU-retten eller lovgivningen i en medlemsstat, som Databehandleren er underlagt. I givet fald skal Databehandleren underrette Den Dataansvarlige om denne juridiske forpligtelse, forinden behandlingen påbegyndes, medmindre pågældende lovgivning på baggrund af vigtige samfundsinteresser forbyder en sådan underretning.
3.5. I det omfang, der indtræder hændelser, herunder men ikke begrænset til tekniske og organisatoriske ændringer, der i væsentlig grad ændrer Databehandlerens nuværende eller fremtidige evne til at varetage databehandlingen i overensstemmelse med Kontrakten, skal Databehandleren straks skriftligt underrette Den Dataansvarlige herom.
Databehandlerens forpligtelser. 3.1 Databehandleren behandler Personoplysninger på vegne af og på baggrund af instrukser fra den Dataansvarlige.
3.2 Databehandleraftalens Bilag A indeholder nærmere oplysninger om behandlingen, herunder om behandlingens formål og karakter, typen af personoplysninger, kategorierne af registrerede og varighed af behandlingen.
3.3 Databehandleren behandler tillige Personoplysninger i det omfang det kræves i henhold til gældende EU-ret eller national ret, som databehandleren er underlagt; i så fald underretter databehandleren den dataansvarlige om dette retlige krav inden behandling, medmindre den pågældende ret forbyder en sådan underretning af hensyn til vigtige samfundsmæssige interesser, jf. art 28, stk. 3, litra a Persondataforordningen.
3.4 Databehandleren skal ligeledes overholde de til enhver tid gældende regler, der følger af Sundhedsloven med tilhørende bekendtgørelser.
Databehandlerens forpligtelser. Databehandleren skal udelukkende behandle Personoplysninger på vegne af og som følge af den Dataansvarliges instruktioner. Ved at indgå denne Aftale, instruerer den Dataansvarlige Databehandleren i at behandle Personoplysninger på følgende måder:
Databehandlerens forpligtelser. 4.1 Databehandleren skal behandle Personoplysningerne i overensstemmelse med Databeskyttelses- forordningen regler.
4.2 Databehandleren er alene berettiget til at behandle Personoplysningerne efter instruks fra den Dataansvarlige.
4.3 Databehandleren er alene berettiget til at behandle Personoplysningerne med det formål at levere Ydelserne samt til at behandle Personoplysningerne i et sådant omfang og på en sådan måde, som er nødvendig for at levere Ydelserne i den indgåede aftale herom.
4.4 Databehandleren skal på opfordring fra den Dataansvarlige bistå med at opfylde den Dataansvar- liges forpligtelser i forhold til den registreredes rettigheder, herunder besvarelse af anmodninger fra medarbejdere om indsigt i egne personoplysninger, udlevering af personoplysninger, rettelse og sletning af personoplysninger, begrænsning af behandling af personoplysninger samt assistere den Dataansvarlige med udarbejdelse af krævede konsekvensanalyser og høringsanmodninger til Datatilsynet.
Databehandlerens forpligtelser. Databehandler er ved brug af de tjenester, som Un- derdatabehandler stiller til rådighed i henhold til Afta- len, forpligtet til at behandle Personoplysninger i overensstemmelse med bestemmelserne i gæl- dende lovgivning om behandling af personoplysnin- ger. Databehandler er endvidere ansvarlig for, at den Da- taansvarliges Personoplysninger behandles i hen- hold til retningslinjer og instrukser fra den Dataan- svarlige.